Jackson không thoát dấu nhỏ hơn — và đó là một lỗ XSS chờ sẵn
record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định, trường thừa thì ném lỗi, và cái bẫy khi nhúng JSON vào thẻ script.
#jackson
1 bài viết
record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định, trường thừa thì ném lỗi, và cái bẫy khi nhúng JSON vào thẻ script.